Saját AI-t épített a Clone Systems a felügyelt biztonsági szolgáltatásába
Saját, elkülönített infrastruktúrán futó AI-val építette újjá Managed SOC + SIEM szolgáltatását a Clone Systems. A vállalat szerint az ügyfél naplói nem kerülnek külső AI-szolgáltatóhoz, és nem használják őket nyilvános modellek tanítására.
- A Clone Systems saját, önállóan üzemeltetett AI-val bővítette Managed SOC + SIEM szolgáltatását.
- Az ügyfél naplóit a vállalat szerint nem küldik külső AI-szolgáltatóhoz, és nem használják nyilvános modellek tanítására.
- A szolgáltatásban a SIEM, az AI és a 24 órás elemzői lefedettség is benne van.
- Az árazás végpontonként történik, 50 végpontos minimum mellett, naplóbetöltési díj nélkül.
- A szolgáltatás világszerte elérhető, dedikált vagy ügyfélkörnyezetben telepített példánnyal.
Egy szolgáltatásban a SIEM, az AI és a nonstop felügyelet
A Clone Systems október 28-án jelentette be megújított felügyelt biztonsági műveleti központját és SIEM-szolgáltatását. A Managed SOC + SIEM a vállalat 24 órás, a hét minden napján elérhető felügyelt észlelési és reagálási szolgáltatása, amely mostantól a Clone Systems saját, önállóan üzemeltetett AI-rendszerén fut.
A szolgáltatás része a SIEM, vagyis nem külön kiegészítőként értékesítik. Az Egyesült Államokban és az Európai Unióban dolgozó elemzők folyamatosan figyelik, kivizsgálják és kezelik a riasztásokat. A vállalat közlése szerint a kritikus riasztásokra egy percen belül reagálnak, a felismerési szabályok pedig percenként futnak le.
A Clone Systems szerint az árazás végpontonként történik, legalább 50 végponttal. A SIEM, a privát AI és a folyamatos elemzői lefedettség benne van a szolgáltatásban, naplóbetöltési díjat nem számítanak fel.
Az ügyfél naplói a Clone Systems szerint házon belül maradnak
A szolgáltatásban használt Clone Systems AI Assistant a vállalat saját infrastruktúráján vizsgálja ki a riasztásokat, és válaszlépéseket készít elő. Minden műveletet elemző hagy jóvá. A rendszerhez integrált végpontészlelés és -reagálás, valamint felügyelt behatolásmegelőzés is tartozik, így az elemzők a vállalat szerint nemcsak riasztani tudnak, hanem a végponton le is állíthatják a fenyegetéseket.
A naplók végpontokról, szerverekről, tűzfalakról, felhőszolgáltatásokból és SaaS-rendszerekből érkezhetnek egy közös konzolba. A szolgáltatás több mint 100 integrációt kínál, köztük a CrowdStrike, a SentinelOne, a Microsoft 365, az Okta, az AWS, a Microsoft Azure, a Google Cloud, a Proofpoint és a Mimecast kapcsolatait.
Minden ügyfél dedikált példányt kap. Ezt a Clone Systems philadelphiai, athéni vagy limassoli adatközpontjában helyezik el, illetve az ügyfél saját környezetében is telepíthető. A vállalat szerint így a naplók nem hagyják el az adott környezetet, és nem küldik őket külső AI-szolgáltatóhoz.
Megfelelőségi jelentések és globális elérhetőség
A megújított szolgáltatás 12 szabványos jelentést tartalmaz, köztük havi vezetői jelentést és megfelelőségi bizonyítékcsomagot. A riasztásokat a PCI DSS, a HIPAA, a GDPR, a NIST 800-53 és a SOC 2 követelményeihez rendelik. A PCI DSS-hez kapcsolódóan 12 hónapos naplómegőrzést is kínálnak.
A Clone Systems közleménye szerint a PCI DSS v4.0.1 10. követelménye 2025. március 31. óta előírja az auditnaplók automatizált felülvizsgálatát. A vállalat úgy alakította ki a szolgáltatást, hogy a SIEM, a naplóbetöltés és az AI ne különálló vásárlásokként jelenjenek meg.
A Managed SOC + SIEM világszerte elérhető. A teljes lefedettségre való bevezetés az első kapcsolatfelvételtől számítva néhány hetet vesz igénybe. A Clone Systems külön értékesít PCI ASV-szkennelést, sérülékenységvizsgálatot és penetrációs tesztelést is. A vállalat 1998-ban alakult, és 2007 óta a PCI Security Standards Council jóváhagyott szkennelési szolgáltatója.
PR Newswire: Clone Systems Adds Private AI to Its 24/7 Managed SOC + SIEM, Keeping Customer Logs Out of Public AI Models
